Unser offizieller Datenschutzbeauftragter ist eine Abteilung der Edeka. Dort wird in allen Punkten eher 101%-ig gearbeitet, also insgesamt sehr korrekt und unangreifbar. Entsprechend haben wir auch jährliche Kontrollbesuche, in denen alle relevanten Punkte durchgearbeitet werden. Aber darum soll es in diesem Beitrag gar nicht gehen.

Ein wesentlicher Faktor ist natürlich die Videoüberwachung bei uns im Markt. Immerhin laufen hier momentan 22 insgesamt Kameras, die rund um die Uhr in Full-HD und Farbe alles aufzeichnen. Beim Erstaudit vor ein paar Jahren hatten wir dazu festgehalten, dass die Anlage ausschließlich Bilder und ausdrücklich keine Tonspur zur jeweiligen Kamera aufzeichnet. Ich weiß auch gar nicht, ob unsere Kameras das überhaupt könnten, aber selbst wenn, wird eine theoretisch mögliche Audioübertragung nicht mit erfasst. "Das ist ab-so-lut verboten", klingt es noch in meinem Ohr. Keine Thema.

Nun hatten wir einen Polizeinsatz wegen eines kleineren Ladendiebstahls, in den aber zwei Leute involviert waren, die sich jedoch augenscheinlich vor der Tat miteinander abgesprochen hatten. Einer der Täter widersprach jedoch, davon gewusst zu haben und wies jegliche Schuld von sich.

"Zeichnet Ihr den Ton mit auf?", wollte einer der Beamten von mir wissen.

Ich erblasste: "Umhimmiswilln, da stehste ja mit einem Bein im Knast!"

"Echt? Wir haben ein paar Geschäfte mit dabei hier, bei denen auch der Ton mit aufgezeichnet wird. Das hat schon dazu geführt, dass so mancher Täter mit verurteilt wurde", bekam ich zur Antwort. "Das ist extrem praktisch."

Also entweder sehen Richter das auch nicht immer so genau oder wissen es manchmal vielleicht auch nicht unbedingt besser –oder es gibt irgendwo eine Änderung in der Verordnung oder auch eine bestimmte Regeln, nach denen die Tonaufzeichnung doch irgendwie legal ist.

Ich habe dazu mal unseren direkten Ansprechpartner in der Datenschutz-Abteilung angeschrieben. Nicht, dass ich vor habe, hier zukünftig auch alle Gespräche mit zu erfassen, aber in diesem Punkt möchte ich einfach mal meine Neugierde befriedigen.

In diesem Kommentar kam folgende Frage auf:

Wie dokumentierst und begründest du eigentlich deine Videoüberwachung?

„zur Gefahrenabwehr“ und „zur Strafverfolgung“ reichen ja nicht aus.

So ähnlich ist es aber tatsächlich. Die genaue Begründung ist auf den Hinweisschildern zu sehen, die hier an jedem Eingang hängen:

Zwecke der Datenverarbeitung:
· Wahrung des Hausrechts
· Berechtigte Interessen, insbesondere:
- Überfall- & Personenschutz
- Aufklärung von Warendiebstahl
- Aufklärung von Sachbeschädigungen (Vandalismus)

So lautet die offizielle Begründung. Ich habe einen Datenschutzbeauftragten, der einmal im Jahr alles hier auf Richtigkeit überprüft, und so gehe ich davon aus, dass diese Formulierung und Begründung vollkommen korrekt ist.

Alle weiteren Fragen bitte an die auf dem Schild genannte Stelle.

Anruf einer Firma, die wohl Body-Cams vertreibt und mir so ein System auch anbieten wollte. Bei Sainsbury's in England hätte man damit wohl schon gute Erfahrungen gemacht und was dem einen recht ist, sollte dem anderen billig sein.

Ich versuchte noch, mir die Sinnhaftigkeit solcher Kameras auszumalen, als der Anrufer mir erklärte, dass zum Beispiel bei Problemen mit Ladendieben oder anderen nicht erwünschten Personen (z. B. solchen, die Bereits ein Hausverbot hätten), solche Kameras sinnvoll wären. Man hätte gleich be- oder entlastendes (je nach Standpunkt) Beweismaterial und zudem würden diese Kameras durch ihre reine Präsenz deeskalierend wirken. Im ÖPNV würde man sowas, beispielsweise bei den Kontrolleuren, bereits sehr erfolgreich einsetzen.

Dankend lehnte ich ab. In Problemvierteln, vielleicht auch speziell für Geschäfte mit eigenem Sicherheitspersonal, mag sowas eine sinnvolle Investition sein. Aber wir sind davon nun wirklich weit entfernt. Ärger mit Ladendieben haben wir zwar auch immer wieder, aber das Verlangen, eine Kamera am Körper zu haben (oder rückblickend gehabt zu haben), kam bei mir in all den Jahren nun wirklich noch nie auf.

Abgesehen davon ist sowas hinsichtlich der DSGVO bestimmt auch sehr spannend.

Das hier sind, neben ein paar anderen geschredderten Dokumenten, die gesamten Teilnahmekarten, welche unsere Kunden in der Zeit vom 1. bis 24. Dezember hier in die Losbox des EDEKAlenders geworfen haben. Allesamt Tag für Tag brav durch den Aktenvernichter geschoben und in Partikel der Sicherheitsstufe 3 zerlegt. Ich lasse mir ja nicht nachsagen, hier schlampig mit personenbezogenen Daten umzugehen:

Nun, das ist ganz einfach, wie ihr in diesem Video seht.

Mal im Klartext: Dieses Gewinnspiel ist ohne böse Hintergedanken. Es gibt keinen Haken und keine Ösen, die Dinge im Kalender werden einfach mal von den Einzelhändlern im Losverfahren an ihre Kunden verschenkt! (Ja, die habe ich bezahlt!) Notwendigerweise müssen wir irgendwie die Teilnehmer / Gewinner auswählen und hinterher eindeutig identifizieren können, dazu brauchen wir natürlich die vollständigen Daten. Diese Daten werden außer auf den von den teilnehmenden Personen auszufüllenden Karten nirgends erfasst. Nach der Auslosung werden die nicht benötigten Karten vernichtet und die Karten der Gewinner maximal so lange aufbewahrt, bis der Gewinn übergeben wurde. Die Daten werden nicht für irgendwelche statistischen Zwecke verwendet und man hat kein Zeitschriftenabo am Hals, bekommt keine Werbeanrufe und keine Waschmaschine. Es hat sich zwar noch keiner beschwert, aber man kennt ja die ewig nörgeligen.

Bislang nicht erwähnt habe ich die schon vor einer Weile an der Eingangs- und auch der großen Lagertür angebrachte Ausstattung an DSGVO-konformen Hinweisschildern bezüglich der Videoanlage hier im Markt:

Vor ein paar Tagen bekam ich eine E-Mail von Großhandlung, in der vor einer neuen Masche gewarnt wurde, mit der den Leuten das Geld aus der Tasche gezogen wird:

Sehr geehrte Damen und Herren,

zur Zeit werden von einer angeblichen Datenschutzauskunftszentrale Faxmitteilungen verschickt. Bitte ignorieren Sie diese Mitteilungen, es handelt sich um Betrugsversuche.

Ich hatte den Text gerade gelesen, da trudelte das Fax hier auch schon ein. Die Gefahr, dass irgendein Mitarbeiter den Auftrag unterschrieben zurücksendet, besteht hier zwar nicht, da mir die Fritzbox eingehende Faxe per E-Mail sendet, aber woanders könnten die "Datenschützer" sicherlich Erfolg haben …


Mit 498€ netto ist man dabei. Ein theoretisch sogar noch ein akzeptabler Preis, falls die angebotenen Leistungen tatsächlich vollumfänglich geboten würden, wovon wohl eher nicht auszugehen ist …

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie beim Kommentieren von Blog-Beiträgen eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.

Sie können dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Sie in dieser Datenschutzerklärung informieren.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Björn Harste

Gastfeldstraße 29-33

28201 Bremen

Deutschland

Telefon: +49 421 5963563

E-Mail: info@shopblogger.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3. Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kommentarfunktion auf dieser Website

Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.

Speicherung der IP-Adresse

Unsere Kommentarfunktion speichert die IP-Adressen der Nutzer, die Kommentare verfassen. Da wir Kommentare auf unserer Seite nicht vor der Freischaltung prüfen, benötigen wir diese Daten, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können.

Abonnieren von Kommentaren

Als Nutzer der Seite können Sie nach einer Anmeldung Kommentare abonnieren. Sie können diese Funktion jederzeit über einen Link in den Info-Mails abbestellen. Die im Rahmen des Abonnierens von Kommentaren eingegebenen Daten werden in diesem Fall gelöscht; wenn Sie diese Daten für andere Zwecke und an anderer Stelle (z.B. Newsletterbestellung) an uns übermittelt haben, verbleiben die jedoch bei uns.

Speicherdauer der Kommentare

Die Kommentare und die damit verbundenen Daten (z.B. IP-Adresse) werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z.B. beleidigende Kommentare).

Rechtsgrundlage

Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

4. Plugins und Tools

YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

(Vielen Dank an Manuel, dass ich mir den Text kopieren durfte.)